django - 如何设置 Django allowed_hosts？

Question

就是不明白，在django文档等文章中，出于安全考虑，allowed_hosts不建议为[‘*’]。但是一个网站应该对整个互联网开放，它应该有什么值(value)？

Answer 1

But a website should be open to the whole internet

Django 设置中的 ALLOWED_HOSTS 并不意味着允许哪个用户访问您的站点。简单的意思是可以访问您的站点的地址。例如 www.google.com 是谷歌网站的地址。这并不意味着谁将被允许访问该站点(它已经公开)。

允许/禁止特定用户访问您的站点通常是通过防火墙或代理服务器(如 nginx )完成的。

what value should it be?

它只是提到可以访问您的站点的地址列表。喜欢 ALLOWED_HOSTS = ['your_site.com', 'IP_ADDRESS_OF_YOUR_SITE'] 了解更多信息，请访问 docs

至于为什么 ['*'] 是危险的以及为什么 ALLOWED_HOST 被添加到 django 请引用 this 帖子。